Hur hackare stjäl lyxbilar på några sekunder
I den här artikeln pratar vi om en enhet som gör det möjligt för racerförare att smyga in i lyxbilarnas interiörer med en knapptryckning.
Lyxbilar, som allt annat i den här världen, inklusive sexleksaker, pacemakers, skjutvapen och elnät, kan hackas. Men de flesta människor är inte hackare, så en enhet som automatiskt kan bryta sig in i en bil utan nyckel med en knapptryckning håller på att bli en önskvärd enhet för biltjuvar.
Den så kallade "reläattacken" är idealisk för en tid av allt mer digitaliserade fordon och kräver en så kallad "nyckellös repeater" eller "repeater", som gör att du kan förstärka nyckelns signal till den valda bilen och så småningom få åtkomst till det. Efter det är allt så enkelt som Wiz Khalifa en gång sa i sin berömda låt "Black & Yellow": "No keys, push to start."
En sådan enhet är inte alls fiktion, den såldes över Internet för flera tusen dollar av en person under pseudonymen "EvanConnect", som delade en video av hela processen med Motherboard- reportern Joseph Cox.
Det visar sig att hans enhet kan användas specifikt för att hacka lyxbilar. Läs vidare för att ta reda på hur det hela fungerar.
Nedan är en video som utvecklaren av enheten spelade in för att demonstrera dess funktion.
Den intet ont anande mannen körde sin jeep till det underjordiska garaget, stängde det och gick därifrån, utan att ens misstänka att två hackare skulle kapa honom i tysthet just nu.
En av dem, tillsammans med en svart bärbar enhet i sin väska, förföljde offret. Med hjälp av knapparna på enhetens ytterhölje bläddrade han igenom de olika alternativen på enhetens ljusstarka LED-skärm innan han bestämde sig för den han ville ha.
Den andra mannen gick mot en ljus vit jeep och höll i en liten låda med en antenn som stack ut från toppen. Mannen försökte öppna bildörren, men den var låst. Han tryckte på en knapp på toppen av sin enhet, en lampa tändes, och vips, maskinen öppnade sig direkt. Han klättrade upp i förarsätet och tryckte på knappen för att starta bilen.
För att visa enhetens kraft stängde mannen av antennboxen och försökte starta bilen igen. "Nyckel hittades inte", stod det på instrumentpanelens skärm, vilket indikerar att personen i förarsätet inte hade den trådlösa nyckeln som behövs för att starta bilen. "Tryck på nyckelknappen för att starta."
Mannen ignorerade meddelandet och slog på enheten i handen och försökte starta bilen igen. Som om ingenting hade hänt startade motorn med ett karakteristiskt morrande.
Sami Kamkar, en erfaren säkerhetsforskare och hårdvaruhacker, tittade på Evans video och förklarade denna uppenbara attack. I de flesta moderna bilar krävs inte närvaron av en nyckel som en fysisk enhet (den behöver inte sättas in eller vridas), det räcker att ha den med sig.
Allt börjar med att bilägaren låser sin bil och går därifrån med nyckeln. En av personerna som försöker stjäla bilen närmar sig den medan han håller i en av enheterna som lyssnar efter en viss låg frekvens som bilen skickar för att kontrollera om nyckeln är i närheten, och sedan återsänder enheten den "vid en högre frekvens, för till exempel 2,4 GHz, som lätt kommer att täcka mycket större avstånd", skrev Kamkar.
Den andra enheten, som finns vid den andra hackaren, tar upp denna högfrekventa signal och spelar upp den igen vid den ursprungliga lågfrekvensen. Den verkliga nyckeln ser denna låga frekvens och reagerar som om den var fysiskt nära bilen.
Med hjälp av dessa anordningar skapar förövarna en bro som länkar bilen till nyckeln i offrets ficka, vilket gör att båda tror att de är bredvid varandra, vilket gör att förövarna kan låsa upp och starta bilen.
En av männen i videon, som går under aliaset "EvanConnect", spelar rollen som en bro mellan digitala och fysiska brott. Dessa enheter, som han säljer för tusentals dollar, tillåter andra människor att bryta sig in i dyra bilar och stjäla dem. Han säger sig ha haft kunder i USA, Storbritannien, Australien och flera länder i Sydamerika och Europa.
"Ärligt talat kan jag säga att jag aldrig har stulit en bil med min teknik," sa Evan till Motherboard. "Det är väldigt lätt att göra, men jag ser det så här: varför ska jag smutsa ner händerna när jag kan tjäna pengar på att bara sälja verktyg till andra människor."
Videon skildrar inte själva kapningen; Evan filmade en video med en väns jeep för att demonstrera enhetens genomförbarhet för journalister. Dessa enheter används ibland av säkerhetsforskare för att testa säkerheten hos fordon.
Polisavdelningar runt om i världen har rapporterat en ökning av antalet fordonsstölder under de senaste åren, som de misstänker har begåtts med olika elektroniska medel. I ett pressmeddelande från 2015 varnade Toronto Police Service invånare för en ökning av Toyota och Lexus SUV-stölder, uppenbarligen involverade elektroniska enheter.
En video från 2017 som släpptes av West Midlands Police i Storbritannien visar två män närma sig en Mercedes-Benz parkerad på ägarens uppfart; Som i Evans video stod en person bredvid målfordonet med en handhållen enhet medan en annan placerade fordonet nära huset i hopp om att fånga upp signalen från bilnycklarna som förvarades inuti.
Men alla elektroniska bilstölder använder inte samma teknik. Vissa metoder bygger på att undertrycka signalen från fordonsägarens nyckelbricka så att ägaren tror att han har stängt sin bil när signalen att stänga i själva verket inte nådde honom.
Enligt Vice.